CA Business Protection Suite तक R2 asdbapi.dll अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.0$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, CA Business Protection Suite तक R2 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन जो asdbapi.dll लाइब्रेरी में स्थित है। यह परिवर्तन अधिकार वृद्धि का कारण बनता है। यह भेद्यता CVE-2008-4400 के रूप में व्यापार की जाती है। कोई एक्सप्लॉइट उपलब्ध नहीं है।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, CA Business Protection Suite तक R2 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन जो asdbapi.dll लाइब्रेरी में स्थित है। यह परिवर्तन अधिकार वृद्धि का कारण बनता है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-20 की ओर ले जाता है। 09/10/2008 को इस बग की पहचान की गई थी। यह कमजोरी प्रकाशित हुई थी 14/10/2008 द्वारा eEye Digital Security के साथ eEye Digital Security (वेबसाइट). support.ca.com पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

यह भेद्यता CVE-2008-4400 के रूप में व्यापार की जाती है। CVE असाइनमेंट 02/10/2008 को हुआ। तकनीकी विवरण उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है। वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।

इसे अवधारणा प्रमाण घोषित किया गया है। इस भेद्यता को कम से कम 5 दिनों के लिए गैर-प्रकाशित ज़ीरो-डे एक्सप्लॉइट के रूप में माना गया था। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $5k-$25k था।

इसके अलावा, इस प्रकार के हमले का पता लगाना और इसे रोकना TippingPoint और फ़िल्टर 6526 के साथ संभव है। कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 31684), X-Force (45777), Secunia (SA32220), SecurityTracker (ID 1021032) , Vulnerability Center (SBV-19787).

उत्पादजानकारी

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 5.0

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍
TippingPoint: 🔍

समयरेखाजानकारी

02/10/2008 🔍
09/10/2008 +7 दिन 🔍
09/10/2008 +0 दिन 🔍
09/10/2008 +0 दिन 🔍
10/10/2008 +1 दिन 🔍
10/10/2008 +0 दिन 🔍
14/10/2008 +4 दिन 🔍
14/10/2008 +0 दिन 🔍
20/10/2008 +6 दिन 🔍
17/03/2015 +2339 दिन 🔍
19/08/2019 +1616 दिन 🔍

स्रोतजानकारी

विक्रेता: ca.com

सलाह: support.ca.com
शोधकर्ता: eEye Digital Security
संगठन: eEye Digital Security
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2008-4400 (🔍)
GCVE (CVE): GCVE-0-2008-4400
GCVE (VulDB): GCVE-100-44484

IAVM: 🔍

X-Force: 45777
SecurityFocus: 31684 - Computer Associates ARCserve Backup Multiple Remote Vulnerabilities
Secunia: 32220
OSVDB: 49471 - CA ARCserve Backup authentication credentials denial of service
SecurityTracker: 1021032
Vulnerability Center: 19787 - CA ARCserve Backup r11.1-r12.0 asdbapi.dll Remote DoS via Crafted Authentication Credentials, High
Vupen: ADV-2008-2777

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 17/03/2015 04:11 PM
अद्यतनित: 19/08/2019 09:23 AM
परिवर्तन: 17/03/2015 04:11 PM (73), 19/08/2019 09:23 AM (3)
पूर्ण: 🔍
Cache ID: 216:5EC:103

Once again VulDB remains the best source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Interested in the pricing of exploits?

See the underground prices here!